ISMS校園資訊安全管理系統 資安訊息通告

 服務介紹

 漏洞警訊公告

RSS服務由國家資通安全研究院提供

D-Link NAS存在高風險安全漏洞(CVE-2024-3272與CVE-2024-3273)，請儘速確認並進行修補 (發布日期:2024-04-17)
Palo Alto Networks PAN-OS存在高風險安全漏洞(CVE-2024-3400)，請儘速確認並進行修補 (發布日期:2024-04-17)
XZ Utils存在高風險安全漏洞(CVE-2024-3094)，請儘速確認並進行修補 (發布日期:2024-04-17)
Fortinet FortiClientEMS存在高風險安全漏洞(CVE-2023-48788)，請儘速確認並進行修補 (發布日期:2024-04-17)
Ivanti EPM Cloud Services Appliance (CSA)存在高風險安全漏洞(CVE-2021-44529)，請儘速確認並進行修補 (發布日期:2024-04-17)
Microsoft SharePoint Server存在高風險安全漏洞(CVE-2023-24955)，請儘速確認並進行修補 (發布日期:2024-04-17)
凱發科技WebITR差勤系統存在多個高風險安全漏洞(CVE-2023-48392至CVE-2023-48395)，請儘速確認並進行修補 (發布日期:2024-04-17)
QNAP OS存在高風險安全漏洞(CVE-2024-21899)，請儘速確認並進行修補 (發布日期:2024-04-17)
Microsoft Windows存在高風險安全漏洞(CVE-2024-21338)，請儘速確認並進行修補 (發布日期:2024-04-17)
Fortinet FortiOS與FortiProxy存在高風險安全漏洞(CVE-2024-21762)，請儘速確認並進行修補 (發布日期:2024-04-17)
Ivanti部分產品存在安全漏洞(CVE-2024-21893)，請儘速確認並進行修補 (發布日期:2024-04-17)
Google Chrome、Microsoft Edge、Brave、Opera及Vivaldi等瀏覽器存在安全漏洞(CVE-2024-0519)，請儘速確認並進行修補 (發布日期:2024-04-17)
Cisco Unified Communications存在安全漏洞(CVE-2024-20253)，請儘速確認並進行修補 (發布日期:2024-04-17)
Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在安全漏洞(CVE-2023-7024)，允許攻擊者遠端執行任意程式碼，此漏洞已遭駭客利用，請儘速確認並進行更新 (發布日期:2024-04-17)
Apache Struts存在高風險安全漏洞(CVE-2023-50164)，允許攻擊者於未經身分鑑別之情況下遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
F5 Networks之BIG-IP產品存在高風險安全漏洞(CVE-2023-46747)，允許攻擊者繞過身分鑑別程序，進而遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Apache ActiveMQ存在高風險安全漏洞(CVE-2023-46604)，允許攻擊者於未經身分鑑別之情況下遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Cisco IOS XE存在高風險安全漏洞(CVE-2023-20198)，允許遠端攻擊者在未經身分鑑別之情況下，取得受影響系統之控制權，請儘速參閱官方建議措施 (發布日期:2024-04-17)
WinRAR存在安全漏洞(CVE-2023-38831)，允許攻擊者遠端執行任意程式碼，該漏洞目前已遭駭客利用，請儘速確認並進行更新或評估採取緩解措施 (發布日期:2024-04-17)
Google Chrome、Microsoft Edge、Brave及Opera等瀏覽器存在多個安全漏洞(CVE-2023-4068至CVE-2023-4078及其他6個已修正但未公布之漏洞)，允許攻擊者遠端執行任意讀寫或是利用堆疊毀損進行攻擊，請儘速確認並進行更新。 (發布日期:2024-04-17)
OpenSSH存在高風險安全漏洞(CVE-2023-38408)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新或評估採取緩解措施 (發布日期:2024-04-17)
Barracuda電子郵件安全閘道器(Email Security Gateway，ESG)存在高風險安全漏洞(CVE-2023-2868)，允許攻擊者於未經身分鑑別之情況下，遠端執行任意程式碼，該漏洞目前已遭駭客利用，請儘速確認並進行更新或評估採取緩解措施 (發布日期:2024-04-17)
Fortinet FortiOS與FortiProxy存在高風險安全漏洞(CVE-2023-27997)，允許攻擊者在未經身分鑑別之情況下，遠端執行任意程式碼，請儘速確認並進行更新或評估採取緩解措施 (發布日期:2024-04-17)
Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在安全漏洞(CVE-2023-3079)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Splunk存在高風險安全漏洞(CVE-2023-32707)，允許攻擊者藉由權限提升取得系統控制權，請儘速確認並進行更新 (發布日期:2024-04-17)
微軟釋出5月份安全性更新，修補3個零時差漏洞(CVE-2023-29325、CVE-2023-29336及CVE-2023-24932)與2個高風險漏洞(CVE-2023-24941與CVE-2023-24943)，其中2個漏洞已遭駭客利用，請儘速確認並進行更新或評估採取緩解措施。 (發布日期:2024-04-17)
Zyxel防火牆存在安全漏洞CVE-2023-27991與CVE-2023-28771，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在安全漏洞(CVE-2023-2133至CVE-2023-2137)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
微軟通用紀錄檔系統(CLFS)驅動程式存在權限提升之高風險安全漏洞(CVE-2023-28252)，允許已取得一般權限之攻擊者提升至系統權限，請儘速確認並進行更新或評估採取緩解措施 (發布日期:2024-04-17)
微軟Outlook存在權限擴張之高風險安全漏洞(CVE-2023-23397)，允許遠端攻擊者取得受駭者身分鑑別雜湊值，進而執行偽冒身分攻擊，請儘速確認並進行更新或評估採取緩解措施 (發布日期:2024-04-17)
Google Chrome、Microsoft Edge及Brave瀏覽器存在安全漏洞(CVE-2023-1528至CVE-2023-1534)，允許攻擊者讀取機敏資訊與遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Fortinet FortiOS與FortiProxy存在高風險安全漏洞(CVE-2023-25610)，允許攻擊者在未經身分鑑別之情況下，執行遠端任意程式碼或發動服務阻斷攻擊，請儘速確認並進行更新或評估採取緩解措施 (發布日期:2024-04-17)
ArubaOS存在多個高風險安全漏洞(CVE-2023-22747至CVE-2023-22752)，允許遠端攻擊者於未經授權情況下執行任意程式碼，請儘速確認並進行更新或評估採取緩解措施 (發布日期:2024-04-17)
Fortinet FortiNAC為用來保護企業數位資產之產品，可用於掌握與防護連結於企業網路之IT設備、IoT設備及ICS等設備，因其存在高風險安全漏洞(CVE-2022-39952)，允許遠端攻擊者於未經授權情況下寫入任意檔案，進而達成遠端執行任意程式碼，請儘速確認並進行更新或評估採取緩解措施 (發布日期:2024-04-17)
Windows作業系統存在高風險安全漏洞(CVE-2023-21674)，允許攻擊者藉由權限提升取得系統控制權，請儘速確認並進行更新 (發布日期:2024-04-17)
Linux核心存在高風險安全漏洞(CVE-2022-47939)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在安全漏洞(CVE-2022-4262)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在安全漏洞(CVE-2022-4135)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在安全漏洞(CVE-2022-3723)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
VMware Workspace ONE Access、Identity Manager、Cloud Foundation及vRealize Suite Lifecycle Manager存在安全漏洞(CVE-2022-22954)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Apache Commons Text存在Text4Shell安全漏洞(CVE-2022-42889)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Sophos XG Firewall作業系統存在安全漏洞(CVE-2020-15504)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Fortinet FortiOS、FortiProxy及FortiSwitchManager存在高風險安全漏洞(CVE-2022-40684)，允許遠端攻擊者繞過身分驗證程序取得管理者權限，請儘速確認並進行更新或評估採取緩解措施 (發布日期:2024-04-17)
微軟Microsoft Exchange Server存在安全漏洞(CVE-2022-41040與CVE-2022-41082)，允許攻擊者遠端執行任意程式碼，請儘速確認並評估採取緩解措施 (發布日期:2024-04-17)
Sophos Firewall存在安全漏洞(CVE-2022-3236)，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在高風險安全漏洞(CVE-2022-3075)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
VMware存在安全漏洞(CVE-2022-31656)，攻擊者可藉此取得管理員權限，請儘速確認並進行更新 (發布日期:2024-04-17)
微軟支援診斷工具存在安全漏洞(CVE-2022-30190)，攻擊者可藉此遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
F5 Networks之BIG-IP產品存在高風險安全漏洞(CVE-2022-1388)，允許攻擊者繞過身分鑑別程序，進而遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Cisco多款無線網路控制器軟體存在安全漏洞(CVE-2022-20695)，允許攻擊者繞過身分鑑別取得裝置控制權，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在高風險安全漏洞(CVE-2022-1364)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。 (發布日期:2024-04-17)
Windows作業系統存在高風險安全漏洞(CVE-2022-26809)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Trend Micro Apex Central平台存在高風險安全漏洞(CVE-2022-26871)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Spring Framework存在Spring4shell高風險安全漏洞(CVE-2022-22965)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
SonicWall SonicOS存在安全漏洞(CVE-2022-22274)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Sophos Firewall作業系統存在安全漏洞(CVE-2022-1040)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。 (發布日期:2024-04-17)
Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在高風險安全漏洞(CVE-2022-1096)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Mozilla Firefox、Firefox ESR、Firefox for Android、Focus及Thunderbird等產品存在安全漏洞(CVE-2022-26485與CVE-2022-26486)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
【更新影響平台與建議措施】Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2022-0603~0610)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Moxa MXview網路管理軟體存在多個安全漏洞(CVE-2021-38452、38454、38456、38458及38460)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
特定版本Samba軟體存在高風險安全漏洞(CVE-2021-44142)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Cisco Small Business RV160、RV260、RV340及RV345系列路由器存在安全漏洞(CVE-2022-20699~20712及CVE-2022-20749)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2022-0289~0298、CVE-2022-0300~0311及CVE-2022-23258)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2022-0096~0118、0120、21929~21931、21954及21970)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Apache HTTP伺服器存在安全漏洞(CVE-2021-44224與44790)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Apache Log4j存在更新修補程式後仍存在漏洞情況(新漏洞編號為CVE-2021-45046)，允許攻擊者遠端執行任意程式碼或洩露資訊，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2021-4098~4102)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
SonicWall之SMA 100系列SSL VPN設備存在多個安全漏洞(CVE-2021-20038~20045)，允許攻擊者遠端執行任意程式碼或取得設備控制權，請儘速確認並進行更新 (發布日期:2024-04-17)
多款HP雷射印表機、多功能事務機及掃描器存在安全漏洞(CVE-2021-39237與CVE-2021-39238)，允許遠端攻擊者執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Palo Alto Networks之GlobalProtect VPN產品存在安全漏洞(CVE-2021-3064)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
微軟Windows作業系統與應用程式存在多個安全漏洞，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2021-37997~38003)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Apache HTTP伺服器存在安全漏洞(CVE-2021-42013)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Apache HTTP伺服器存在安全漏洞(CVE-2021-41773)，允許攻擊者遠端下載伺服器內任意檔案，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-37974~37976)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
SonicWall之SMA 100系列SSL VPN設備存在安全漏洞(CVE-2021-20034)，允許攻擊者繞過目錄遍歷檢查並刪除任意檔案，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-37973)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
VMware vCenter存在多個安全漏洞(CVE-2021-21991~21993、22005~22020)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
【更新影響平台與建議措施】Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-30625~30633)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
微軟Windows作業系統存在多個安全漏洞，允許攻擊者取得權限或遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
蘋果iOS系統存在安全漏洞(CVE-2021-30858與30860)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
【更新建議措施】微軟Windows之MSHTML引擎存在安全漏洞(CVE-2021-40444)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
F5 Networks之BIG-IP與BIG-IQ產品存在多個安全漏洞(CVE-2021-23025~23037)，允許攻擊者執行系統命令進而接管系統及遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-30598~30604)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Fortinet FortiWeb產品存在安全漏洞(CVE-2021-22123)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
【更新建議措施】趨勢科技Apex One產品存在安全漏洞(CVE-2021-32464、32465、36741及36742)，允許攻擊者任意上傳檔案或取得權限，請儘速確認並進行更新 (發布日期:2024-04-17)
近兩年駭客最常利用之29個漏洞資訊與修補方式 (發布日期:2024-04-17)
微軟Windows作業系統存在多個安全漏洞，允許攻擊者取得權限或遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
微軟Microsoft Exchange Server存在安全漏洞(CVE-2021-31207、34473及34523)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Cisco RV340、RV340W、RV345及RV345P Dual WAN Gigabit VPN路由器存在安全漏洞(CVE-2021-1609與1610)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
D-Link DIR-819無線路由器韌體存在安全漏洞，允許攻擊者取得管理員權限或透過遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
【更新建議措施】微軟Windows伺服器存在PetitPotam漏洞(CVE-2021-36942)，允許攻擊者控制整個AD網域，請儘速確認並進行更新 (發布日期:2024-04-17)
D-Link DIR-3040設備韌體存在多個安全漏洞(CVE-2021-21816~21820)，允許攻擊者取得管理員權限或透過遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
SolarWinds旗下Serv-U軟體存在安全漏洞(CVE-2021-35211)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
【更新影響範圍與建議措施】Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-30541、30559~30564)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
【更新建議措施】微軟Windows列印多工緩衝處理器(Print Spooler)存在安全漏洞(CVE-2021-34527)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-30554~30557)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Palo Alto Networks之Cortex XSOAR產品存在安全漏洞(CVE-2021-3044)，允許攻擊者遠端執行未經授權之操作，請儘速確認並進行更新 (發布日期:2024-04-17)
【更新影響範圍與建議措施】Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-30544~30553)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
SonicWall網路安全管理員(NSM)軟體存在安全漏洞(CVE-2021-20026)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
VMware vCenter存在安全漏洞(CVE-2021-21985~ 21986)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Adobe Acrobat與Reader應用程式存在多個安全漏洞，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
微軟Hyper-V、HTTP通訊協定堆疊及Object Linking and Embedding(OLE)存在安全漏洞(CVE-2021-28476、CVE-2021-31166及CVE-2021-31194)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Pulse Secure設備存在安全漏洞(CVE-2021-22893~22894與CVE-2021-22899~22900)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
QNAP NAS設備存在安全漏洞(CVE-2020-2509、CVE-2020-36195、CVE-2021-28798及CVE-2021-28799)，允許攻擊者建立任意檔案於特定路徑內，進而執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
微軟Microsoft Exchange Server存在安全漏洞(CVE-2021-28480~28483)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
SonicWall之電子郵件安全產品存在安全漏洞(CVE-2021-20021~20023)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21194~21199)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
VMware vCenter存在安全漏洞(CVE-2021-21972)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21193)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
F5 Networks之BIG-IP產品與BIG-IQ產品存在安全漏洞(漏洞編號為CVE-2021-22986至CVE-2021-22992等共7個漏洞)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
微軟Microsoft Exchange Server存在安全漏洞(CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
【更新影響範圍與建議措施】Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21166)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
微軟Windows TCP/IP存在安全漏洞(CVE-2021-24074、CVE-2021-24094及CVE-2021-24086)，允許攻擊者遠端執行任意程式碼或造成服務阻斷，請儘速確認並進行更新 (發布日期:2024-04-17)
微軟Windows DNS伺服器存在安全漏洞(CVE-2021-24078)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
Cisco之VPN路由器存在安全漏洞(CVE-2021-1289~CVE-2021-1295等共7個漏洞)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
【更新影響範圍與建議措施】Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21148)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
SonicWall之SMA 100系列SSL VPN設備存在安全漏洞(CVE-2021-20016)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)
【更新影響平台與建議措施】Zyxel UTM整合式防火牆(USG與USG-FLEX)、VPN防火牆、ATP智能防火牆及無線網路控制器(NXC)存在安全漏洞(CVE-2020-29583)，允許攻擊者取得管理者權限，請儘速確認並進行更新 (發布日期:2024-04-17)
Firefox瀏覽器存在安全漏洞(CVE-2019-17026)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 (發布日期:2024-04-17)